OSPF,开放式最段路径优先(Open Shortest Patch First,OSPF)是由Internet工程组(IETF)开发的路由选择协议,使用的是SPF算法。作为链路状态路由协议,启用OSPF的路由器发送的是LSA而不是具体的路由信息。宣告OSPF的路由器从所有启动OSPF协议的接口上发出HELLO报文,如果两台路由器能够相互协商它们各自的HELLO报文中所指定的某些参数,那么他们就可以成为邻居。建立邻居的路由器有可能建立邻接关系,建立邻接关系的路由器之间会发送链路状态通告(LSA)。OSPF是靠HELLO报文来发现邻居的,同样也是靠HELLO报文来保持邻居,邻居之间交换的HELLO报文叫做keepalive报文,每隔30分钟发送一次更新。一台OSPF路由器使用一个路由器的ID号作为OSPF的标识,router Id一般使用所有回环口中数值最高的IP地址作为ID号,如果路由器上没有配置回环口的话就会使用物理接口中最高的IP地址作为路由器的ID。同样也可以手工指定ROUTER ID。
HELLO报文不匹配的情况下,OSPF是建立不起来邻居的,在CISCO路由器中,缺省的HELLO报文的时间是10S一次,在NBMA的情况下是30秒一次,注意跟EIGRP不同的是,OSPF在小于T1的链路上同样是10秒发送一次更新,如果在无效时间间隔内还没收到来自邻居的HELLO报文,那么邻居将会被宣告无效,CISCO路由器中,缺省的无效时间是HELLO时间的4倍。
OSPF定义了以下5种网络类型:
点到点网络,广播网络,非广播多路访问网络(NBMA),点到多点广播,虚电路,点到多点非广播。
1.点到点的网络,网络上的有效邻居总是形成邻接关系的。在这些网络上的OSPF报文的目的地址也总是保留的D类地址224.0.0.5。
2.广播型网络,会选举出一个DR和一个BDR,所有的路由器会跟DR和BDR建立邻接关系,相互之间并不建立邻接关系,DR和BDR使用组播地址224.0.0.5来发送HELLO报文,其他路由器将使用224.0.0.6来发送HELLO报文。
3.非广播多路访问(NBMA)同样会选举DR和BDR,不同的是,NBMA是不支持广播的,所以是使用单播地址发送更新。
4.点到多点的网络,可以看作一个点到点的网络的集合,使用组播地址发送更新。
另外,除了以上的5种网络类型外,应该注意的是,所有的网络也都可以归纳到下面两种更普通的网络类型之:传送网络和末节网络。
传送网络:和两台或两台以上的路由器相连;
末梢网络:仅仅和一台路由器相连。
指定路由器和备份指定路由器(DR和BDR),在多路访问的网络上,为了避免网络上LSA泛洪的混乱,OSPF会在多路访问的网络上选举一个DR和BDR,所有的路由器将会与DR和BDR建立邻接关系。DR和BDR将会收集所有的LSA然后将LSA发送到网络中其余的路由器。而非DR和BDR的路由器相互是不会发送LSA的。如果一个DR失效了BDR会成为DR,然后从新选出一个BDR,所以DR和BDR之间也将相互形成邻接关系。DR的选举是通过接口上的优先级决定的,默认的情况下为1,为0的时候代表不参与选举。如果一个网络上只有一台路由器成为了DR而没有BDR路由器的话,其他所有路由器只和这个DR路由器建立邻接关系。
OSPF的几种区域:
末节区域:一个学习到外部路由器信息的ASBR路由器将通过在整个OSPF自主系统中泛洪自主系统外部LSA来通告那些外部的目的路由信息。末节网络是一个不允许AS外部LSA通告在其内部进行泛洪的区域。也就是说阻止了类型5的LSA。
完全末节区域:具有末节区域的特性,另外还阻止了类型3和类型4的LSA,在完全末节区域的路由器将使用一条缺省路由到达这个区域的外部。
nssa区域:具有末节区域的特性,不同的是在NSSA内部允许类型7的LSA泛洪,从NSSA区域通过ABR看到的路由都会标记为N2的路
由。
OSPF是支持验证的,可以在OSPF中配置区域验证和接口验证,区域验证就是在每个接口上开启了验证,但是必须在接口上配置验证的关键字,否则就会是空验证,OSPF验证支持MD5验证。
OSPF--7种类型LSA摘要
由于OSPF协议定义了多种路由器的类型,因而定义多种LSA通告的类型也是必要的。
例如:一台DR路由器必须通告多路访问链路和所有与这条链路相连的路由器,而其他类型的路由器将不需要通告这种类型的信息。
OSPF的七种类型LSA:
1、路由器LSA (Router LSA)
由区域内所有路由器产生,并且只能在本个区域内泛洪广播。
这些最基本的LSA通告列出了路由器所有的链路和接口,并 指明了它们的状态和沿每条链路方向出站的代价。
2、网络LSA (Network LSA)
由区域内的DR或BDR路由器产生,报文包括DR和BDR连接的路由器的链路信息。
网络LSA也仅仅在产生这条网络LSA的区域内部进行泛洪。
3、网络汇总LSA (Network summary LSA)
由ABR产生,可以通知本区域内的路由器通往区域外的路由信息。
在一个区域外部但是仍然在一个OSPF自治系统内部的缺省路由也可以通过这种LSA来通告。
如果一台ABR路由器经过骨干区域从其他的ABR路由器收到多条网络汇总LSA,那么这台始发的ABR路由器将会选择这些LSA通告中代价最低的LSA,并且将这个LSA的最低代价通告给与它相连的非骨干区域。
4、ASBR汇总LSA (ASBR summary LSA)
也是由ABR产生,但是它是一条主机路由,指向ASBR路由器地址的路由。
5、自治系统外部LSA (Autonomous system external LSA)
由ASBR产生,告诉相同自治区的路由器通往外部自治区的路径。
自治系统外部LSA是惟一不和具体的区域相关联的LSA通告,将在整个自治系统中进行泛洪。
6、组成员LSA (Group membership LSA) * 目前不支持组播OSPF (MOSPF协议)
7、NSSA外部LSA (NSSA External LSA)
由ASBR产生,几乎和LSA 5通告是相同的,但NSSA外部LSA通告仅仅在始发这个NSSA外部LSA通告的非纯末梢区域内部进行泛洪。
在NSSA区域中,当有一个路由器是ASBR时,不得不产生LSA 5报文,但是NSSA中不能有LSA 5报文,所有ASBR产生LSA 7报文,发给本区域的路由器。
* 只有一个例外,每台ABR路由器上利用一个类型3来通告缺省路由。每一种区域内允许泛洪的LSA类型
区域类型 1&2 3&4 5 7
骨干区域 允许 允许 允许 不允许
非骨干(非末梢) 允许 允许 允许 不允许
末梢 允许 允许 允许 不允许
完全末梢 允许 不允许 不允许 不允许
NAAS 允许 允许 不允许 允许
* 只有一个例外,每台ABR路由器上利用一个类型3来通告缺省路由。
1 末梢区域:(Stub Area)
不允许AS外部通告(LSA 5)在其内部进行泛洪。在末梢区域边界的ABR路由器使用网络汇总LSA (LSA 3)向这个区域通告缺省路由,而且这条缺省路由不会被通告到这个区域的外部去。
Router(config-route)area 1 stub //将Area 1设置成末梢区域
2. 完全末梢区域:(Totally stub)
使用缺省路由到达OSPF自治系统外部的目的地址,而且使用缺省路由到达这个区域外部的所有目的地址,完全末梢区域的ABR路由器不仅阻塞LSA 5,也阻塞所有的汇总LSA――除了通告缺省路由的那一条类型3。
Router(config-route)#area 1 stub no-summary //将Area 1设置成完全末梢区域,此时会将类型3用默认路由代替,NO-summary的作用是将类型3、4用默认路由简化
3 非纯末梢区域(Not-so-stubby-area)
允许外部路由通告到OSPF自治系统内部,而同时保留自治系统的其余部分的末梢区域特征,ASBR将始发类型7的LSA来通告那些外部网络,这些NAAS外部LSA将在整个NAAS区域中泛洪,在ABR上被阻塞。ABR会将类型7的转化为类型5通告到其他区域中。
例如:一台DR路由器必须通告多路访问链路和所有与这条链路相连的路由器,而其他类型的路由器将不需要通告这种类型的信息。
OSPF的七种类型LSA:
1、路由器LSA (Router LSA)
由区域内所有路由器产生,并且只能在本个区域内泛洪广播。
这些最基本的LSA通告列出了路由器所有的链路和接口,并 指明了它们的状态和沿每条链路方向出站的代价。
2、网络LSA (Network LSA)
由区域内的DR或BDR路由器产生,报文包括DR和BDR连接的路由器的链路信息。
网络LSA也仅仅在产生这条网络LSA的区域内部进行泛洪。
3、网络汇总LSA (Network summary LSA)
由ABR产生,可以通知本区域内的路由器通往区域外的路由信息。
在一个区域外部但是仍然在一个OSPF自治系统内部的缺省路由也可以通过这种LSA来通告。
如果一台ABR路由器经过骨干区域从其他的ABR路由器收到多条网络汇总LSA,那么这台始发的ABR路由器将会选择这些LSA通告中代价最低的LSA,并且将这个LSA的最低代价通告给与它相连的非骨干区域。
4、ASBR汇总LSA (ASBR summary LSA)
也是由ABR产生,但是它是一条主机路由,指向ASBR路由器地址的路由。
5、自治系统外部LSA (Autonomous system external LSA)
由ASBR产生,告诉相同自治区的路由器通往外部自治区的路径。
自治系统外部LSA是惟一不和具体的区域相关联的LSA通告,将在整个自治系统中进行泛洪。
6、组成员LSA (Group membership LSA) * 目前不支持组播OSPF (MOSPF协议)
7、NSSA外部LSA (NSSA External LSA)
由ASBR产生,几乎和LSA 5通告是相同的,但NSSA外部LSA通告仅仅在始发这个NSSA外部LSA通告的非纯末梢区域内部进行泛洪。
在NSSA区域中,当有一个路由器是ASBR时,不得不产生LSA 5报文,但是NSSA中不能有LSA 5报文,所有ASBR产生LSA 7报文,发给本区域的路由器。
* 只有一个例外,每台ABR路由器上利用一个类型3来通告缺省路由。每一种区域内允许泛洪的LSA类型
区域类型 1&2 3&4 5 7
骨干区域 允许 允许 允许 不允许
非骨干(非末梢) 允许 允许 允许 不允许
末梢 允许 允许 允许 不允许
完全末梢 允许 不允许 不允许 不允许
NAAS 允许 允许 不允许 允许
* 只有一个例外,每台ABR路由器上利用一个类型3来通告缺省路由。
1 末梢区域:(Stub Area)
不允许AS外部通告(LSA 5)在其内部进行泛洪。在末梢区域边界的ABR路由器使用网络汇总LSA (LSA 3)向这个区域通告缺省路由,而且这条缺省路由不会被通告到这个区域的外部去。
Router(config-route)area 1 stub //将Area 1设置成末梢区域
2. 完全末梢区域:(Totally stub)
使用缺省路由到达OSPF自治系统外部的目的地址,而且使用缺省路由到达这个区域外部的所有目的地址,完全末梢区域的ABR路由器不仅阻塞LSA 5,也阻塞所有的汇总LSA――除了通告缺省路由的那一条类型3。
Router(config-route)#area 1 stub no-summary //将Area 1设置成完全末梢区域,此时会将类型3用默认路由代替,NO-summary的作用是将类型3、4用默认路由简化
3 非纯末梢区域(Not-so-stubby-area)
允许外部路由通告到OSPF自治系统内部,而同时保留自治系统的其余部分的末梢区域特征,ASBR将始发类型7的LSA来通告那些外部网络,这些NAAS外部LSA将在整个NAAS区域中泛洪,在ABR上被阻塞。ABR会将类型7的转化为类型5通告到其他区域中。
转载于:https://blog.51cto.com/cinderella3175/223291